Bezpieczeństwo

Ostatnia aktualizacja 2026-10-01 · jak zgłosić podatność w Nexus Studio lub naszych usługach

Jeśli znajdziesz problem z bezpieczeństwem w Nexus Studio, tej witrynie lub portalu konta, poinformuj nas o tym. Ta strona opisuje, jak to zrobić, co obejmuje zakres zgłoszeń i do czego zobowiązujemy się w zamian. Dotyczy wyłącznie naszego oprogramowania i naszych systemów: nie upoważnia do testowania cudzych. Informacje o tym, jak produkt obsługuje Twoje dane, znajdziesz na stronie Bezpieczeństwo i prywatność. Aby sprawdzić, czy instalator pochodzi od nas, przejdź na stronę Weryfikacja pobranego pliku.

Jak zgłosić

Wyślij e-mail na adres security@nexusstudioqa.com, podając:

na czym polega problem i co atakujący mógłby dzięki niemu osiągnąć;
wersję Nexus Studio lub adres, którego dotyczy problem;
minimalną liczbę kroków potrzebnych do odtworzenia problemu;
swoje imię i nazwisko lub pseudonim, jeśli chcesz otrzymać podziękowanie.

Nie opublikowaliśmy jeszcze klucza szyfrowania. Jeśli zgłoszenie zawiera informacje zbyt poufne, by przesłać je zwykłym e-mailem, najpierw napisz do nas, a uzgodnimy kanał komunikacji. Nasz plik security.txt zawiera te same dane kontaktowe.

W zakresie

Nexus Studio: Studio, jego silnik, narzędzie wiersza poleceń i instalator, w legalnie uzyskanej wersji.
Ta witryna, portal konta pod adresem /app i usługa licencyjna pod adresem /v1, w naszej własnej domenie.

Poza zakresem

Systemy i instalacje naszych klientów. Problemy w nich zgłaszaj danemu klientowi. Nie mamy dostępu do jego komputerów i nie możemy podjąć działań.
Nasi dostawcy, tacy jak Cloudflare, Stripe, Resend, Google i GitHub. Zgłaszaj problemy bezpośrednio do nich; poinformuj także nas, jeśli nas dotyczą.
Ataki typu odmowa usługi, testy obciążeniowe lub spam wymierzone w nasze usługi, a także socjotechnika lub próby uzyskania fizycznego dostępu do naszej infrastruktury.
Wszystko, do czego uzyskano dostęp podczas testowania systemu bez upoważnienia.

O co Cię prosimy

Daj nam rozsądny czas na usunięcie problemu przed jego ujawnieniem. Prosimy o 90 dni. Jeśli będziemy potrzebować więcej czasu, poinformujemy Cię o tym i wyjaśnimy dlaczego.
Korzystaj z dostępu tylko w zakresie niezbędnym do wykazania problemu i na tym poprzestań. Używaj wyłącznie samodzielnie utworzonych kont; nigdy konta, danych ani karty innej osoby.
Nie uzyskuj dostępu do cudzych danych, nie zmieniaj ich, nie usuwaj ani nie kopiuj. Zrzut ekranu dostępnego rekordu jest dowodem; kopia bazy danych nim nie jest.
Nie pogarszaj działania naszych usług dla innych osób.

Do czego się zobowiązujemy

Potwierdzimy otrzymanie Twojego zgłoszenia w ciągu 5 dni roboczych.
Ocenimy je i w ciągu 15 dni roboczych poinformujemy Cię, czy uznajemy problem za lukę w zabezpieczeniach i jak zamierzamy go rozwiązać.
Będziemy informować Cię na bieżąco podczas prac nad poprawką i powiadomimy Cię o jej udostępnieniu.
Wymienimy Cię jako autora zgłoszenia w informacjach o wydaniu, jeśli sobie tego życzysz, a zgłoszenie było zasadne.

Obecnie nie oferujemy nagród pieniężnych. Zgłoszenie zawierające żądanie zapłaty lub groźbę ujawnienia w celu uzyskania korzyści nie jest badaniem bezpieczeństwa i nie obejmuje go nasze zobowiązanie dotyczące działań w dobrej wierze.

Bezpieczna przystań

Jeśli w dobrej wierze starasz się przestrzegać tej polityki, uznajemy Twoje badania za autoryzowane i:

nie podejmiemy ani nie wesprzemy żadnych działań prawnych przeciwko Tobie z tego tytułu, cywilnych ani karnych, w tym na podstawie Computer Fraud and Abuse Act, stanowych przepisów dotyczących przestępczości komputerowej, brytyjskiej ustawy Computer Misuse Act ani podobnych przepisów w innych krajach;
zrzekamy się wszelkich roszczeń na podstawie sekcji 1201 ustawy DMCA lub podobnych przepisów zakazujących obchodzenia zabezpieczeń w związku z obchodzeniem weryfikacji licencji lub innych środków technicznych w Nexus Studio w celu prowadzenia badań nad tym oprogramowaniem, a także uchylamy ograniczenia zawarte w naszym Regulaminie, naszej Polityce dopuszczalnego użytkowania i pliku LICENSE, które w innym przypadku zabraniałyby takich badań, na przykład inżynierii wstecznej lub obchodzenia weryfikacji licencji. Oba odstępstwa mają zastosowanie wyłącznie do legalnie uzyskanej kopii, wyłącznie do badań objętych niniejszą polityką i tylko pod warunkiem, że nie publikujesz, nie udostępniasz ani nie sprzedajesz narzędzia, poprawki, klucza lub metody pozwalających obejść weryfikację licencji oraz nie używasz kopii z ominiętymi zabezpieczeniami do celów innych niż badania. Nie obejmują one obrotu narzędziami do obchodzenia zabezpieczeń;
jeśli osoba trzecia wystąpi przeciwko Tobie z roszczeniem dotyczącym badań objętych niniejszą polityką, potwierdzimy, że Twoje działania były z nią zgodne.

Niniejsze upoważnienie obejmuje wyłącznie nasze systemy w zakresie określonym powyżej. Nie możemy zezwolić na testowanie systemów naszych dostawców ani klientów. Jeśli nie masz pewności, czy dany element jest objęty tym zakresem, najpierw zapytaj nas pod adresem security@nexusstudioqa.com.

Jak poprawki trafiają do instalacji

Nexus Studio działa na komputerach naszych klientów, więc nie możemy samodzielnie instalować u nich poprawek. Udostępniamy nowe wydanie, a Studio informuje o nim przy następnym sprawdzeniu licencji; instalacja należy do klienta. Możemy poinformować Cię, kiedy poprawka została udostępniona, ale nigdy zapewnić, że każda instalacja ją zawiera. Poprawki witryny, portalu i usługi licencyjnej zaczynają działać od razu po ich wdrożeniu.

Komunikaty i powiadomienia dotyczące bezpieczeństwa

Jeśli dowiemy się, że luka w Nexus Studio jest aktywnie wykorzystywana, lub o incydencie wpływającym na jego bezpieczeństwo, zgłosimy to organom wskazanym w przepisach prawa, w tym za pośrednictwem unijnej jednolitej platformy zgłoszeniowej na podstawie aktu w sprawie cyberodporności. Każdemu posiadaczowi konta, którego instalacja jest dotknięta problemem, wyślemy wiadomość e-mail z opisem problemu i instrukcjami postępowania, a gdy dostępna będzie poprawka lub sposób ograniczenia ryzyka, opublikujemy komunikat na tej stronie.